Política de privacidad

Nuestro rol

Sourcy es responsable de tu información de cuenta y facturación, y de los registros del catálogo que compila de fuentes públicas (ver De dónde salen los registros del catálogo, más abajo). Del contenido que tú creas —audiencias guardadas, borradores de campaña, configuración de agentes de llamada, leads de CRM que importas— Sourcy actúa como tu encargado: tú decides qué hacer con él, nosotros lo almacenamos y lo ejecutamos en tu nombre.

Información que recopilamos

• Cuenta y facturaciónTu nombre, correo laboral, contraseña (guardada como hash, nunca en texto plano) y los registros de facturación a través de Stripe.
• Registros del catálogoInformación de empresas y, en algunas búsquedas, de personas, compilada de fuentes públicas de licencias y registros gubernamentales: nombre, dirección, teléfono, correo, industria, e identificadores regulatorios como un EIN, NPI o número de licencia cuando la fuente los publica.
• Tu actividad y contenidoAudiencias y búsquedas guardadas, borradores y resultados de campañas, respuestas a tus campañas, grabaciones y transcripciones de llamadas, campos personalizados y leads que importas de un CRM conectado.
• Identificación de visitantes del sitio webSi usas el píxel en tu propio sitio, identificamos la empresa que visitó, nunca a la persona que visita: no se guarda la dirección IP ni el contacto personal de ningún visitante.
• Conexiones de asistentes de IASe explica por separado en Asistentes de IA que conectas (MCP), más abajo.
• Telemetría técnicaDirección IP, navegador, dispositivo, marcas de tiempo, eventos de autenticación y registros, usados para proteger y operar el servicio.

De dónde salen los registros del catálogo

Los registros del catálogo salen de fuentes públicas de gobierno y de licencias profesionales, no de una persona que aceptó estar en nuestra base. Si crees que un registro sobre ti o tu empresa es inexacto, o quieres que se corrija o se retire, escríbenos a la dirección de abajo. Revisamos cada solicitud contra lo que permite la fuente original; hoy no existe una herramienta de retiro automático y de autoservicio.

Cómo usamos la información

Usamos la información para prestar, proteger y mejorar Sourcy Data; procesar la facturación; responder al soporte; prevenir fraude y abuso; y cumplir obligaciones legales. No vendemos información personal con fines publicitarios, ni construimos perfiles publicitarios a partir de lo que ocurre dentro del producto.

Inteligencia artificial

Sourcy Data usa OpenAI para redactar copys de correo y SMS, y para ayudar a configurar un agente de llamadas con IA, a partir de lo que tú le das a esas herramientas. OpenAI procesa ese contenido para devolver el resultado pedido y, según sus términos de API, no lo usa para entrenar sus modelos.

El texto redactado por IA y los resultados de las llamadas pueden ser incompletos o inexactos. Revísalos antes de enviar una campaña o de actuar sobre el resultado de una llamada.

Asistentes de IA que conectas (MCP)

Un usuario puede conectar Sourcy Data a un asistente de IA como ChatGPT o Claude mediante nuestro servidor MCP (Model Context Protocol). Cómo conectarlo, qué puede hacer y cómo se confirma cada cambio se explica en Asistentes de IA.

• Qué recibimosTu inicio de sesión y los permisos que apruebas en la pantalla de consentimiento, y, por cada solicitud, la herramienta que llama el asistente y los datos que le envía. No recibimos la conversación en sí, la memoria del asistente ni sus archivos.
• Qué recibe el asistenteSolo el resultado de la herramienta que llama, limitado a los permisos que aprobaste. El contacto solo se devuelve para empresas que tu cuenta ya reveló y para tus propios leads de CRM. Nunca se devuelven el contacto de una persona del catálogo, identificadores del gobierno como el EIN o el NPI, contraseñas, claves de API ni datos de pago.
• Cómo lo usamosPara ejecutar la herramienta que pediste y para que cada cambio propuesto espere tu confirmación. Las campañas nunca se lanzan desde el chat, y un borrado o cualquier cosa que gaste créditos se aprueba en Sourcy Data.
• Con quién se comparteLos resultados van al asistente que elegiste, por tu propia decisión. Su proveedor los procesa bajo tu propio acuerdo con ese proveedor, no bajo esta política.
• Tu controlPuedes revocar tu propia conexión en cualquier momento en la página MCP de Sourcy Data. Un administrador puede revocar cualquier conexión de la cuenta o apagar por completo el acceso de asistentes de IA.

Proveedores de servicio

Nuestra configuración en producción usa las siguientes categorías de proveedores. Cada uno recibe solo lo necesario para cumplir su función.

Estos proveedores están sujetos a obligaciones contractuales o legales de confidencialidad.

Correo, SMS y llamadas que tú envías

Cuando usas Sourcy Data para enviar correo o SMS, o para correr una campaña de llamadas con IA, tú eliges a los destinatarios y el contenido, y eres responsable del consentimiento y de las obligaciones de exclusión que aplican a ese envío. Se agrega automáticamente un enlace para darse de baja o la instrucción «Reply STOP», y quien se excluye queda suprimido de los envíos futuros de tu cuenta.

Cookies y almacenamiento local

Usamos una cookie de sesión para el inicio de sesión y una cookie que recuerda tu idioma preferido. No usamos cookies publicitarias ni construimos perfiles publicitarios entre sitios.

Retención y borrado

Mantenemos la información de la cuenta y el contenido que creas mientras tu cuenta está activa, y por un período limitado después para cumplir obligaciones legales, de seguridad y de facturación. Hoy no nos comprometemos con un número fijo de días: escríbenos para solicitar el borrado de información específica, y actuaremos según lo permitan la ley y nuestros propios registros.

Seguridad

Usamos protecciones adecuadas a la información involucrada, incluyendo TLS en tránsito, hash de contraseñas, almacenamiento cifrado de credenciales de integraciones, OAuth 2.1 para las conexiones de asistentes de IA, y controles de acceso limitados a tu cuenta. Ningún sistema es perfectamente seguro; si una brecha afecta información protegida, notificaremos a los clientes afectados y a las autoridades según lo exija la ley.

Dónde se procesa la información

Sourcy opera desde Florida, Estados Unidos, y la información se procesa en Estados Unidos y donde operen nuestros proveedores de servicio.

Límite de edad

Sourcy Data es un servicio para empresas y no está dirigido a nadie menor de 18 años. No recopilamos a sabiendas información personal directamente de menores.

Derechos de privacidad y solicitudes

• Si tienes una cuenta con nosotrosPuedes solicitar acceso, corrección o borrado de tu información de cuenta, u oponerte a cierto procesamiento. Escríbenos a la dirección de abajo; podemos verificar tu identidad antes de completar una solicitud.
• Si apareces en el catálogo y no eres nuestro clientePuedes pedirnos que corrijamos o retiremos un registro sobre ti, como se describe en De dónde salen los registros del catálogo, más arriba.

Cambios a esta política

Podemos actualizar esta política a medida que cambien Sourcy Data o la ley aplicable. Publicaremos la versión revisada en esta misma página.